[NCTF2019]Fake XML cookbook

知識點 xml實體注入 題目提示XML，可知爲XXE攻擊，原理參考https://www.freebuf.com/vuls/175451.html 簡要來講就是客戶端向服務器發送了XML數據，這個數據能被我們控制，這樣我們就可以增加一個惡意的外部實體，實現攻擊 先抓包   這裏看到username和password都是xml格式，接下來增加我們自己的惡意實體，讀取/etc/passwd文件   <

>>阅读原文<<